Tartalomjegyzék:
Meghatározás - Mit jelent a társvírus?
A társvírus egy bonyolult számítógépes vírus, amely a hagyományos vírusokkal ellentétben nem módosít fájlokat. Ehelyett létrehoz egy fájlmásolatot, és más kiterjesztést helyez rá, általában .com. Ez az egyedülálló minőség megnehezíti a társvírusok felismerését, mivel az antivírus szoftver inkább a fájlokban bekövetkező változásokat használja.
A társvírus egy olyan vírus egy olyan típusa, amely az MS-DOS korszakban még hangsúlyosabb volt. Leginkább az emberi beavatkozás révén terjed.
A Techopedia magyarázza a társvírust
Amikor a felhasználó végrehajt egy programot a parancssorral, általában beírja a program nevét. Mivel az MS-DOS-nak nincs szüksége a fájltípus megadására, automatikusan futtatja az első fájlnevet, amely megfelel a felhasználó által megadottnak. Tehát, ha egy társvírus másolja a file.exe fájlt, és átnevezi azt a file.com-hoz, mivel a file.com megelőzi a file.exe fájlt, akkor az MS-DOS futtatja az első programot, és így a fertőzést a számítógépben terjeszti, a felhasználó ismerete nélkül.
A társvírusok főként emberi beavatkozást igényelnek, hogy tovább fertőzzék a számítógépet, és a Windows XP megjelenésével, amely már nem sokkal használja az MS-DOS felületet, kevesebb módszer volt az ilyen típusú vírusok terjedésére. Ennek ellenére akkor is működik, ha a felhasználó akaratlanul rákattint vagy véletlenül fut, különösen, ha a „fájlkiterjesztések megjelenítése” opció nincs aktiválva.
